Welke beschrijving van de basisfunctie van een firewall (met pakketfiltering) is juist?

Antwoord: B. Hij laat alleen toegestaan verkeer door en blokkeert de rest, volgens regels op basis van onder meer bron- en doel-IP-adressen en poortnummers

Een firewall wordt bijvoorbeeld geplaatst op de grens tussen een intern netwerk en het internet en staat verkeer toe of weigert het volgens vooraf vastgelegde regels. Een typische instelling is „van buitenaf alleen verkeer naar poort 443 van de openbare webserver toestaan en alle andere inkomende verbindingen weigeren”. De meeste firewalls voeren tegenwoordig stateful inspection uit: ze houden de toestand van verbindingen bij en laten de terugkerende pakketten van verbindingen die van binnenuit zijn begonnen automatisch door. Ze versleutelen niets, dus voor de bescherming van het verkeer worden ze gecombineerd met TLS of een VPN. Ook kunnen ze aanvallen die via een toegestane poort binnenkomen (zoals aanvallen op kwetsbaarheden van webapplicaties) niet tegenhouden, dus worden ook andere maatregelen zoals een WAF ingezet.